CVE-2025-5255 in Phoenix Code
摘要
由 VulDB • 2026-05-13
macOS 上 Phoenix Code 的配置，特别是存在以下权限（entitlements）：“com.apple.security.cs.allow-dyld-environment-variables” 和 “com.apple.security.cs.disable-library-validation”，允许进行动态库（Dylib）注入。拥有非特权访问权限的本地攻击者可以利用 DYLD_INSERT_LIBRARIES 等环境变量，成功在应用程序上下文中注入代码并绕过透明性、同意和控制（TCC）机制。所获取的资源访问权限仅限于用户先前授予的权限。访问超出已授予权限的其他资源需要用户与请求权限的系统提示进行交互。
此问题已在提交 0c75fb57f89d0b7d9b180026bc2624b7dcf807da 中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.